Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

sir[.]magobalbontini[.]cl

“X. Alles, was gerade los ist / X”

Загрозливий вердикт Критичний 97/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 14/91 Уособлення бренду: Apple
21.11.2025 Apple CDN
Огляд звіту

sir.magobalbontini.cl — Неперевірений. Уособлення бренду: Apple; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker); CF Radar malicious; PhishDestroy score 97/100. Реєстратор: NIC Chile.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
DA36A6B5
Оцінка
97/100

This domain, sir.magobalbontini.cl, poses a direct threat as a brand impersonation phishing site targeting Apple users. Visitors are likely presented with fraudulent login pages or fake promotions designed to harvest credentials, payment details, or personal information under the guise of an official Apple service. The site mimics legitimate Apple branding to deceive users into believing they are interacting with a trusted platform, increasing the risk of account compromise or financial fraud. Analysis indicates the domain was registered through NIC Chile on February 17, 2013, though its malicious use appears recent. It resolves to the IP address 162.159.140.229, hosted on Cloudflare infrastructure (AS13335), a common tactic to obscure the true origin of phishing operations. The domain is flagged by 19 out of 95 security vendors on VirusTotal, and it appears on two security blocklists: PhishDestroy and PhishingDB. Notably, the site lacks an SSL certificate, a red flag for any domain handling sensitive user data. The page title, 'X. Alles, was gerade los ist / X,' further suggests an attempt to mimic social media or trending content to lure victims. If you visited sir.magobalbontini.cl, immediate action is required to mitigate potential damage. First, disconnect the device used to access the site from any networks to prevent further data exfiltration. Run a full scan using updated security tools to detect and remove any malware or unwanted applications. Change passwords for Apple ID and any other accounts accessed from the same device, prioritizing those with financial or sensitive information. Enable multi-factor authentication where available. Monitor financial statements and credit reports for unauthorized activity, and report any suspicious transactions to your financial institution. If credentials were entered on the site, consider placing a fraud alert or credit freeze with relevant agencies. Finally, report the domain to your organization's security team or relevant authorities to aid in broader threat mitigation efforts.

VirusTotal
VirusTotal
14 det.
CF Radar
Шкідливий
URLScan
URLScan
Gridinsoft
1/100
Вік
13.5 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 14 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 164 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 1/100
Сигнали безпеки
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Registration Form Phishing - High Risk Blacklisted by Security Providers Blacklisted
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/18

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare envoy · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) NIC Chile CL(CL)
IP-адреса 162.159.140.229 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)magobalbontini.cl · Створено 17.02.2013 Expires 16.03.2027
Elapsed Since First Report 153 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.11.2025
DOM Analysisanalyzed 23.04.2026score 88/1002 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://sir.magobalbontini.cl/
Сервери іменns1.hostingdatachile.clns2.hostingdatachile.cl
TLS Observationscanned 11.03.2026
Заголовок сторінки
X. Alles, was gerade los ist / X
Impersonates
Apple Google
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/sir.magobalbontini.cl"
  title="PhishDestroy threat report for sir.magobalbontini.cl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>